XSS vulnerability in Jenkins TICS Plugin

TRUNG BÌNH 6.1CVE-2021-21613 · GHSA-xmw5-45v9-pxqx · Công bố 13/01/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-21613 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng io.jenkins.plugins:tics, tics (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.96%, cao hơn 61.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2020.3.0.7 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
io.jenkins.plugins:tics Maven	`< 2020.3.0.7`	`2020.3.0.7`
tics jenkins	`≤ 2020.3.0.6`	Chưa có bản vá

Mô tả

Jenkins TICS Plugin 2020.3.0.6 and earlier does not escape TICS service responses.

This results in a cross-site scripting (XSS) vulnerability exploitable by attackers able to control TICS service response content.

Jenkins TICS Plugin 2020.3.0.7 escapes TICS service responses, or strips HTML out, as appropriate.

Mô tả của NVD

Jenkins TICS Plugin 2020.3.0.6 and earlier does not escape TICS service responses, resulting in a cross-site scripting (XSS) vulnerability exploitable by attackers able to control TICS service response content.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2021-21613 · ADVISORY
jenkinsci/tics-plugin commit a64493c · WEB
jenkinsci/tics-plugin · PACKAGE
jenkins.io/security/advisory/2021-01-13 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

io.jenkins.plugins:tics

Maven

< 2020.3.0.7

2020.3.0.7

tics

jenkins

≤ 2020.3.0.6

Chưa có bản vá

Mô tả

Jenkins TICS Plugin 2020.3.0.6 and earlier does not escape TICS service responses.

This results in a cross-site scripting (XSS) vulnerability exploitable by attackers able to control TICS service response content.

Jenkins TICS Plugin 2020.3.0.7 escapes TICS service responses, or strips HTML out, as appropriate.

Mô tả của NVD